Ein Bedrohungsakteur ist eine Person oder Gruppe, die absichtlich die Sicherheit von IT-Systemen, Daten oder Organisationen gefährdet.
Der Begriff hilft, Angriffe nach Urheber, Absicht und Fähigkeiten einzuordnen.
Arten von Bedrohungsakteuren
Zu den Akteuren zählen Kriminelle, Aktivisten, staatliche Gruppen, Insider und Gelegenheitstäter.
Zwei Gruppen treten besonders häufig auf.
Cyberkriminelle
Cyberkriminelle handeln aus Profitgründen.
Sie betreiben Ransomware, Phishing, Kartenbetrug und den Handel mit gestohlenen Daten, oft arbeitsteilig wie ein Unternehmen.
Hacktivisten
Hacktivisten verfolgen politische oder gesellschaftliche Ziele.
Sie legen Websites lahm, veröffentlichen interne Daten oder verändern Inhalte, um Aufmerksamkeit zu erzeugen.
Motivationen von Bedrohungsakteuren
Die Motive bestimmen, welche Ziele und Methoden ein Akteur wählt.
Finanzieller Gewinn
Geld ist der häufigste Antrieb.
Lösegeld, gestohlene Zahlungsdaten, Betrug und der Verkauf von Zugängen bringen Einnahmen.
Politische Überzeugungen
Aktivisten und staatliche Gruppen handeln aus Ideologie, Protest oder strategischem Interesse.
Ihr Ziel kann Spionage, Störung oder Einschüchterung sein.
Von Bedrohungsakteuren eingesetzte Methoden
Akteure kombinieren technische Angriffe mit Täuschung und Automatisierung.
Hacking
Sie nutzen Sicherheitslücken, schwache Passwörter und falsch konfigurierte Dienste.
Bots probieren Zugangsdaten massenhaft aus und suchen automatisch nach Schwachstellen.
Verwendung von Malware
Schadsoftware wie Trojaner, Spyware und Ransomware verschafft dauerhaften Zugriff, stiehlt Daten oder erpresst Opfer.
Risiken durch Bedrohungsakteure
Die Gefahren betreffen Finanzen, Betrieb, Daten und Ruf.
Finanzielle Verluste
Diebstahl, Lösegeld, Wiederherstellung und Strafen verursachen hohe Kosten.
Betriebsunterbrechung
Verschlüsselte oder überlastete Systeme legen Produktion, Verkauf und Kommunikation lahm, oft für Tage oder Wochen.
Strategien zur Eindämmung von Bedrohungen durch Akteure
Wer seine Gegner kennt, kann seine Abwehr gezielt ausrichten.
Technische Maßnahmen
Updates, Zwei-Faktor-Anmeldung, Segmentierung, Überwachung und Sicherungen bilden die Basis.
Bot-Schutz wie CDPCaptcha bremst automatisierte Angriffe auf Anmeldungen und Formulare.
Organisatorische Maßnahmen
Risikoanalysen, klare Zuständigkeiten, Schulungen und ein Notfallplan sorgen dafür, dass Angriffe früh erkannt und schnell behandelt werden.